搜索职位:
- 职位描述
- 1. 负责对被测评的单位的密码应用方案及相关文档进行审核，对用户目标系统进行调研，并且确定评测对象与评测范围；
2. 负责整理测评准备阶段的相关材料，建立评估标准，完成密码测评方案和相关文档的编制；
3. 制定测评计划并且指导现场测评人员；
4. 按照密码测评方案和测评要求对信息系统进行密码应用测评；
5. 测评过程中的环境搭建、工具准备、脚本编写和密码应用测试等工作；
6. 完成现场测评记录、测评分析与相关检测/评估结论报告的撰写；
7. 提供对密码评测中不符合项目的改造方案与建议；
8. 负责跟进后续的定期测评过程，必要时提供技术支持；
9. 参与各类新型检测技术和密码应用攻防测试技术的研究。
任职资格：
1. 本科及以上学，密码学、信息安全、网络安全、计算机相关专业优先；
2. 熟悉密码和信息安全相关知识, 熟悉PKI密码体系，熟悉国内外各类密码算法、密码协议标准；
3. 能够独立分析并了解客户的目标系统设计方案并完成客户的密评设计方案、编制专项解决方案；
4. 熟悉商用密码应用与安全性评估的相关法律法规与各项标准，知悉最新的密评的评分标准与FAQ；
5. 熟悉密码相关技术，特别是国家商用密码相关的技术标准。了解商用密码各类相关产品功能及技术应用；
6. 熟悉常用的测评工具，如网络抓包与分析工具，反编译工具等；
7. 了解密评的DAK打分规则，会计算某一个项目的得分；
8. 善于团队合作，具有积极负责的工作态度；能冷静、得当应对现场出现的疑难情况；
9. 有相关密码安全产品开发、测试、实施经验者优先；
10.具备密评资格验证经验者优先。
- 企业介绍
- 工作地址
-
天津
投递简历
400
